ad域2003升级到2008

2017-03-27

6267

Doosit.com现在域假定为Labo.com ，现在域控制器为Windows 2003 R2 Enterprise，上面装有DNS 和Active Directory。现要将域控器升级到Windo

Doosit.com

现在域假定为Labo.com ，现在域控制器为Windows 2003 R2 Enterprise，上面装有DNS 和Active Directory。现要将域控器升级到Windows 2008版本。现在域控版本：Windows 2003 R2 Enterprise SP2

FQDN:DC03.Labo.com

IP:192.168.200.20

DNS:192.168.200.20

要升级到的服务器：Windows 2003 R2 Enterprise

FQDN:DC008.Labo.com

IP:192.168.200.50

DNS:192.168.200.20 （未升级前指向现在的DNS 服务器，升级完成后改为192.168.200.50，指向自己）

在DC03域控上新建一个用户，用于验证迁移后是否成功。

一、转移DNS 至Windows 2008服务器。

1. 安装Windows 2008 R2 Enterprise系统，步骤略。修改计算机名为DC008; 设定IP 为：192.168.200.50。DNS 为：192.168.200.20。

2. 打开DC03域控的DNS 管理器，运行里面输入“dnsmgmt.msc ”，展开正向查找区域，右击域“Labo.com ”选择属性。在属性对话框的最后一项“区域复制”，选中“允许区域复制——只允许到下列服务器”，填入DC008机器的IP 地址192.168.200.50。点击添加、应用和确定。

3. 登录DC008机器，安装DNS 服务。

打开服务管理器——展开角色。在右这看到“添加角色”，点击之。出现“角色添加向导”，下一步，点选中“DNS 服务器”，下一步——下一步——安装，出现安装成功，关闭对话框

。

4. 在DC008机器的运行里输入dnsmgmt.msc 打开DNS 管理器，选中“正向

查找区域”右击，选中“新建区域”，在新建区域向导，点击下一步，区域类型选中“辅助区域”。

点击下一步。区域名称里输入“Labo.com ”。

下一步。在主DNS 服务器里填入主DNS 的IP ：192.168.200.20，确定解析成功，如不成功，检查网络连通性及其他原因。

点击下一步。完成

5. 在DNS 管理器里刷新，看是否已将主DNS 的内容复制过来，视网络大小，刷新可能会延迟一段时间。

6. 至此DNS 主辅关系已建立，拓扑复制也成功。下面将对AD 进行操作。

二、将Windows 2003 server的域升级迁移到Windows 2008 Server服务的域。

1. 提升原有Windows 2000纯模式的林功能级别和域功能级别提升到Windows Server 2003模式。先提升域功能级别才可提升林功能级别。如果不提升域功能级别和林功能级别，则在进行域组策略扩展时出现错误，不能进行扩展。

提升域功能级别：打开“Active Directory用户和计算机”右击之，在弹出的菜单中选中“提升域功能级别”，在出现的对话框中选中“Windows Server 2003”, 点击下面的“提升”按钮，然后“确定”

提升林功能级在“Actice Directory 域和信任关系”，右击之，在出现的快捷菜单中选中“提升林功能级别”，在弹出的对话框中只有一个“Windows Server 2003”点击提升, 然后确定。

至此AD 的林功能和域功能级别提升完毕。

2. 进行域扩展：

在DC03域控上插入Windows 2008光盘，打开命令提示符定位到光盘的目录support�prep下进行升级前的林，域扩展。

首先要进行林扩展，才可

进行域扩展以及组策略扩展。

进行林扩展：输入命令adprep32.exe /forestperp回车，在出现停顿后按字母“C ”键和回车开始扩展，直至完成。进行林扩展要在架构主机上，可在命令提示符下输入netdom query fsmo查看五大角色在哪个主机上，因为本实验只有一个域控，所以五大角色都在一台机器上。

输入命令adprep32.exe /domainprep进行域扩展，域扩展前提要在林扩展完成并且只能在结构主机上进行。等到出现完成成功字样(Adprep successfully updated……) 。

输入命令 adprep32.exe /rodcprep进行只读域控扩展，进行此步扩展只能在完成林扩展完成（adprep32.exe /forestprep）后才能进行操作。等到出现完成成功字样。图略

输入命令adprep32.exe /domainprep /gpprep进行域组策略扩展。此步扩展前提要在林扩展完成并且只能在结构主机上进行。

至此林、域等的扩展完成，为的是将Windows 2008服务器成为辅助域控制器做准备，我们知道，不同版本的server 系统要成为同一个域的域控，要在主域控上进行相应的扩展。

3. 在安装有Windows 2008 Server的DC008服务器上运行DCPROMO ，将域成员服务器升级为域的辅助域控制器。

在出现的“Active Directory 域服务安装向导”的“选择某一部署配置”，选择“现有林——向现有域中添加域控制器”下一步，在网络凭据里面输入”Labor.com ”，（注：因为DC008事先并无加入到域中，还处于工作组状态，所以在下面要指定用于安装的账户凭据里，第一个为灰色，不能进行选择，如果事先已将本地机器加入到域中，是域和成员服务器，刚第一个为可选状态。又DNS 服务器最好不要安装在域成员服务器上，所以本机没有加入到域中。）我们选择“备用凭据”点击后面的设置，输入Labo.com 域的管理员账号和密码，确定。